Czy Signal jest bezpieczny? Zapytaliśmy trzech ekspertów, czy należy pobrać aplikację

Signal widział miliony nowych użytkowników gromadzących się w jego aplikacji w ciągu ostatnich kilku miesięcy, ale czy jest to bezpieczne? Skontaktowaliśmy się z trzema ekspertami ds. Bezpieczeństwa, aby dowiedzieć się więcej o Signal i tym, jak radzi sobie z Twoimi danymi.

WhatsApp stał się hitem w styczniu, kiedy to się stało poprosił użytkowników o wyrażenie zgody na udostępnienie ich danych Facebookowi, którzy przejęli firmę w 2014 roku lub stracą dostęp do swoich czatów.

Zaledwie dziesięć dni później Sygnał padł ponieważ z trudem radził sobie z milionami nowych użytkowników, którzy zarejestrowali się w aplikacji do przesyłania wiadomości. Na szczęście awaria nie trwała długo, a Signal później napisał na Twitterze, że rozszerzył swoją zdolność do przyjmowania nowych użytkowników.

Minęły miesiące i chociaż wydłużył termin, WhatsApp nadal chce, abyś zgodził się na nowe warunki. Sprawdziliśmy już, czy WhatsApp jest bezpieczny, ale czy Signal to bezpieczna alternatywa, jeśli myślisz o skakaniu statku? Oto, co powiedzieli trzej eksperci ds. Bezpieczeństwa…

Szyfrowanie sygnału i od końca do końca

„Signal to zaszyfrowana aplikacja do przesyłania wiadomości, która dla wielu osób jest bezpiecznym sposobem komunikowania się ze znajomymi i rodzinę ze względu na pełne szyfrowanie ”- powiedział główny naukowiec i członek McAfee, Raj Samani w rozmowie z Trusted Opinie.

Ale co to jest od końca do końca szyfrowanie?

„Oznacza to, że wiadomości wysyłane w aplikacji są szyfrowane, więc tylko urządzenie odbiorcy może faktycznie odczytać wiadomość” - wyjaśnia Samani.

„To samo dotyczy wszelkich wymian w aplikacji za pośrednictwem połączeń głosowych. Krótko mówiąc, powstrzymuje to usługi stron trzecich, a nawet samego Signal, przed przeglądaniem treści wiadomości, co czyni go popularnym wyborem dla osób, które chcą korzystać z aplikacji do przesyłania wiadomości o zwiększonej prywatności i bezpieczeństwo."

Według F-Secure CISO, Erka Koivunen, szyfrowanie typu end-to-end naprawdę zaczęło zyskiwać na popularności, gdy WhatsApp przyjęło je w 2016 roku, mimo że Signal już wprowadził tę funkcję w 2014 roku.

„WhatsApp był praktycznie pionierem we wprowadzaniu kompleksowego szyfrowania (E2EE) dla mas w 2016 r.” - zauważył Koivunen.

„Apple iMessage był oczywiście pierwszy, a Signal już wystartował, ale dopiero gdy WhatsApp dołączył do ruchu, aby wprowadzić E2EE do głównego nurtu”.

W rzeczywistości obie aplikacje korzystają z tego samego protokołu szyfrowania typu end-to-end.

„Whatsapp używa protokołu Signal (lub jego pochodnej) do bezpiecznego przesyłania wiadomości i zarządzania kluczami” - powiedział Koivunen. „Powinien być wystarczająco bezpieczny. Jedyną praktyczną różnicą jest to, komu użytkownicy muszą ufać, Facebook vs. Open Whisper Systems ”.

Signal vs inne usługi przesyłania wiadomości

Jakie są zatem zalety korzystania z Signal w porównaniu z innymi aplikacjami do przesyłania wiadomości, takimi jak WhatsApp, i jakie są wady?

„Signal odnotował gwałtowny wzrost liczby pobrań po tym, jak WhatsApp ogłosił, że będzie wymagał udostępniania danych Facebookowi, swojej firmie macierzystej, a także po ważnych rekomendacjach ze strony poszczególnych użytkowników” - powiedział Samani.

„Ponieważ Signal nie jest własnością dużego konglomeratu technologicznego i działa jako niezależna organizacja non-profit, może to być korzystne dla niektórych użytkowników poszukujących większej prywatności”.

Podobnie jak WhatsApp, Signal to bezpłatna usługa przesyłania wiadomości.

„Aplikację można również pobrać bezpłatnie i jest dostępna na systemy iOS i Android, a także na komputery PC z systemem MacOS, Windows i Linux”.

Nie jest to jednak pozbawione wad. Chociaż Signal obsługuje szyfrowanie od końca do końca, wysyłanie wiadomości do osób, które nie mają zainstalowanego Signal, spowoduje, że Twoje wiadomości będą niezaszyfrowane, ponieważ są wysyłane poza aplikację.

W aplikacji brakuje również imponujących zasobów, do których WhatsApp ma dostęp za pośrednictwem Facebooka i nie można ich zarchiwizować w chmurze. Chociaż może to zwiększyć prywatność użytkowników, niektórzy użytkownicy polegają na chmurze do tworzenia kopii zapasowych swoich czatów.

„Signal zawsze był bardziej niezgrabny niż WhatsApp” - powiedział Koivunen. „To pokazuje, że Signal nie ma tak ogromnych zasobów ani doświadczenia w zakresie UX, jakie posiada Facebook. Podobnie, systemy Signal prawie ustąpiły, gdy w zeszłym tygodniu nastąpił ogromny wzrost liczby zarejestrowanych usług. Signal celowo zaprojektowano tak, aby nie tworzył kopii zapasowych w chmurze. Archiwa wiadomości WhatsApp są zapisywane na iCloud lub na Dysku Google w postaci zwykłego tekstu, jeśli użytkownik na to pozwala ”.

Jednak WhatsApp i Signal nie są jedynymi aplikacjami do przesyłania wiadomości w sklepie z aplikacjami.

„Telegram zawiera kanały i ma dziwaczne funkcje, takie jak możliwość udostępniania dowolnych plików, nawet dużych jedynki ”, powiedział Koivunen, choć ważne jest, aby pamiętać, że szyfrowanie Telegrama dotyczy tylko tajnych czatów.

Signal i Twoje dane

Jednym z największych różnic między Signal a WhatsApp jest to, kto uruchamia aplikacje.

„Jako aplikacja non-profit i skoncentrowana na prywatności, Signal twierdzi, że nie ma motywacji finansowej do udostępniania prywatnych informacji swoich użytkowników” - zapewnił Samani. „Jedyną informacją, którą Signal twierdzi, że zbiera, jest numer telefonu, ale nawet ten nie może prowadzić do Twojej tożsamości”

Oczywiście nie chodzi tylko o bezpieczeństwo Signal. Hakerzy może przechwytywać Twoje dane za pośrednictwem innych aplikacji, przypomina główny badacz ds. bezpieczeństwa w Kaspersky, David Emm.

„Nie zawsze jest to kwestia bezpieczeństwa samej aplikacji. Android zawiera wbudowaną usługę ułatwień dostępu, a osoby atakujące były znane z wykorzystywania możliwości tej usługi w celu gromadzenia danych użytkowników. Na przykład w zeszłym roku odkryliśmy oprogramowanie stalkerware, które może używać tej standardowej funkcji do przeglądania tekstu wiadomości przychodzących i wychodzących z komunikatorów internetowych ”.

Emm zaleca użytkownikom podjęcie środków ostrożności w zakresie ochrony danych mobilnych. Obejmuje to tylko pobieranie aplikacji z oficjalnych rynków, czytanie umowy użytkownika, instalowanie pliku rozwiązanie zabezpieczające w telefonie, nigdy nie klikaj podejrzanych linków i zwracaj uwagę na uprawnienia aplikacji upraszanie.

„Na przykład aplikacja latarki najwyraźniej nie potrzebuje dostępu do mikrofonu” - powiedział.

Czy więc powinieneś przenieść swoje czaty WhatsApp do Signal?

„Większość funkcji Signal jest również dostępna na WhatsApp, co sprawia, że ​​jest podobny do tego pod względem oferty dla użytkowników”, powiedział Samani. „Jednak przy podejściu do prywatności Signal jest powszechnie uważany za jedną z najbezpieczniejszych dostępnych obecnie aplikacji do przesyłania wiadomości. I chociaż WhatsApp oferuje również szyfrowanie, a obie aplikacje używają protokołu szyfrowania Signal, Signal jest w pełni open source, co oznacza, że ​​analitycy bezpieczeństwa mogą regularnie sprawdzać platformę pod kątem bezpieczeństwa luki w zabezpieczeniach ”.

Ważne jest, aby przed pobraniem nowej aplikacji przeprowadzić własne badania.

„Ci, którzy chcą przejść na Signal, prawdopodobnie zrobią to na podstawie szyfrowania aplikacji. Powszechnie wiadomo, że WhatsApp nie patrzy na treść czatów na platformie, tak jak Signal. Warto jednak zweryfikować jej politykę prywatności, aby określić, czy zebrane dane są akceptowalne. ”

Na koniec zapytaliśmy, czy eksperci pozwolą swoim dzieciom pobrać Signal

„W miarę jak dzieci stają się coraz bardziej połączone w sieci, wzrasta ryzyko korzystania ze szkodliwych treści na tych platformach i nieświadomego udostępniania danych osobowych” - ostrzegł Samani.

„W przypadku wszelkich technologii, które pozwolą dzieciom używać, ważne jest, aby je monitorować podczas korzystania urządzeń połączonych z Internetem i wcześnie rozpoczynają rozmowy z dziećmi na temat potencjału online niebezpieczeństwa. Dzięki temu dzieci zdobędą wiedzę potrzebną do zachowania bezpieczeństwa w Internecie. Ważne jest również, aby pamiętać, że na rodzicach spoczywa również odpowiedzialność za to, aby ich dzieci korzystały tylko z usług, z których są wystarczająco duże i mądre, aby z nich korzystać ”.

Jeśli chcesz chronić swoje dane online, zapoznaj się z naszym przewodnikiem po najlepsze sieci VPN. Możesz również odwiedzić naszą najlepsze telefony i najlepsze telefony z Androidem poradników, jeśli szukasz nowego smartfona.